吾爱破解OD到底有没有毒

为什么OD吾爱专版报毒很严重~

本身OD就是一款拥有高度系统权限的逆向工具。
OD在分析软件的时候，要求系统的最高权限，以便能使自身观察得比较仔细，这就才能够套接CPU，内存等等的数据。
正是因为要获得最高系统权限，这些权限已经到达了杀毒软件的控制范围外（这也说明OD可以逆向杀软），所以杀软会将OD列为危险程序/木马程序.
这也并不奇怪，如果你是保安，你只配备了自卫装备，但是现在来了个年轻人，这个年轻人会十八般武艺，那你就会警惕他。你就相当于杀软，而OD就相当于那个年轻人，而吾爱专版的OD由于被修改过，权限更高，就相当于这个年轻人不仅仅会十八般武艺，还佩戴了枪。你很难不说这个年轻人危险。

由于很多新手对安全问题了解不多，所以并不知道自己的计算机中了“木马”该怎么样清除。因此最关键的还是要知道“木马”的工作原理，这样就会很容易发现“木马”。相信你看了这篇文章之后，就会成为一名查杀“木马”的高手了。 “木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。 当然它也会悄无声息地启动，你当然不会指望用户每次启动后点击“木马”图标来运行服务端，:)，“木马”会在每次用户启动时自动装载服务端，Windows系统启动时自动加载应用程序的方法，“木马”都会用上，如：启动组、win.ini、system.ini、注册表等等都是“木马”藏身的好地方。下面具体谈谈“木马”是怎样自动加载的。 在win.ini文件中，在[WINDOWS]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至：“HKEY－LOCAL－MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记：有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY－LOCAL－MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:WINDOWSexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如：“HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY－USERS＊＊＊＊SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY－LOCAL－MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。 [未结束][duba_page] 知道了“木马”的工作原理，查杀“木马”就变得很容易，如果发现有“木马”存在，最安全也是最有效的方法就是马上将计算机与网络断开，防止黑客通过网络对你进行攻击。然后编辑win.ini文件，将[WINDOWS]下面，“run=“木马”程序”或“load=“木马”程序”更改为“run=”和“load=”；编辑system.ini文件，将[BOOT]下面的“shell=‘木马’文件”，更改为：“shell=explorer.exe”；在注册表中，用regedit对注册表进行编辑，先在“HKEY－LOCAL－MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索并替换掉“木马”程序，有时候还需注意的是：有的“木马”程序并不是直接将“HKEY－LOCAL－MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下的“木马”键值删除就行了，因为有的“木马”如：BladeRunner“木马”，如果你删除它，“木马”会立即自动加上，你需要的是记下“木马”的名字与目录，然后退回到MS－DOS下，找到此“木马”文件并删除掉。重新启动计算机，然后再到注册表中将所有“木马”文件的键值删除。至此，我们就大功告成了。

吾爱破解OD属于软件破解方面的软件被杀毒软件视为黑客程序所以查杀，不一定是有病毒。OD版本有很多，如flyODBG、VistaDBG-聆风听雨第三版、lifeODBGv1.3、^0^-Fly、ODbyDYK v1.10 12.06、Immunity Debugger等很多。部分插件会被杀毒软件报毒。

没毒的，这类软件经常被误报

---

松江区18382888202： 吾爱破解OD到底有没有毒 - ？
称茜力可： 吾爱破解OD属于软件破解方面的软件被杀毒软件视为黑客程序所以查杀,不一定是有病毒.OD版本有很多,如flyODBG、VistaDBG-聆风听雨第三版、lifeODBGv1.3、^0^-Fly、ODbyDYK v1.10 12.06、Immunity Debugger等很多.部分插件会被杀毒软件报毒.

松江区18382888202： 为什么OD吾爱专版报毒很严重 - ？
称茜力可： 本身OD就是一款拥有高度系统权限的逆向工具.OD在分析软件的时候,要求系统的最高权限,以便能使自身观察得比较仔细,这就才能够套接CPU,内存等等的数据.正是因为要获得最高系统权限,这些权限已经到达了杀毒软件的控制范围外(这也说明OD可以逆向杀软),所以杀软会将OD列为危险程序/木马程序.这也并不奇怪,如果你是保安,你只配备了自卫装备,但是现在来了个年轻人,这个年轻人会十八般武艺,那你就会警惕他.你就相当于杀软,而OD就相当于那个年轻人,而吾爱专版的OD由于被修改过,权限更高,就相当于这个年轻人不仅仅会十八般武艺,还佩戴了枪.你很难不说这个年轻人危险.

松江区18382888202： 如何调出动态调试器od的跟随表达式窗口 - ？
称茜力可： 按Ctrl+G,字数补丁12345

松江区18382888202： “吾爱破解”不侵犯别人知识产权吗? - ？
称茜力可： 当然侵犯了知识产权,然而不被封是因为数千万的网民有需要这个破解的软件.如果封的太严密那么网民将会有负面情绪.而且破解软件一般都不会升级,而正品会一直优化这也是睁一只眼闭一只眼的原因. 吾爱破解英文全称 LoVe CrAcK GrOup ,缩写LCG 吾爱破解论坛是致力于软件安全与病毒分析的非营利性技术论坛 由 A-new Hmily ZzAge 共同创建于2008年3月13日.致力于软件安全与病毒分析的前沿,丰富的技术版块交相辉映,由无数热衷于软件加密解密及反病毒爱好者共同维护,留给世界一抹值得百年回眸的惊艳,沉淀百年来计算机应用之精华与优雅,信息线条与生活质感淡定交融,任岁月流转,低调而奢华的技术交流与研究却是亘古不变.

松江区18382888202： 吾爱破解论坛发现有人放木马会怎么办 - ？
称茜力可： 如果是真的木马会被封号 但是破解软件通过会被 安全软件(杀毒软件及助手、卫士之类) 误报病毒 在吾爱上发布的很多软件都是这样 并不是真的有毒 放行并加信任即可

松江区18382888202： OD都会误报后门程序么?？
称茜力可： 删除的是OD插件DLL文件,杀毒软件给那个文件删除,可能导致部分功能失效.

松江区18382888202： 你好,反汇编要用什么软件？
称茜力可： OD软件 ,一般都是使用吾爱破解版的OD

松江区18382888202： 怎么回事,吾爱破解版OD中文搜索ASCII提示初始化CPU选择? ？
称茜力可： 我用的是吾爱破解专用版OD. 其实一开始我用的时候是很正常的,最近载入程序,用什么打开 搜索 都是只有一条信息,我把原OD删掉 重新解压新的OD用 问题还是有. 《赠人玫瑰手有余香,祝您好运一生一世,如果回答有用,请点“好评”,谢谢^_^!》

松江区18382888202： 我在吾爱破解论坛下的破解软件,老是被Windows defender自动删除,运行不 - ？
称茜力可： Windows defender 是系统自带的防护软件,可以直接禁用掉!方法如下:使用快捷键(WIN+R)调出运行工具,然后再输入组策略命令(gpedit.msc)再点击确定.进入组策略在计算机配置下面的管理模板,Windows组件就可以看到Windows Defender.双击Windows Defender 双击关闭Windows Defender 再选择启用 最后确定. 如果对宝宝有帮助,请采纳!谢谢!

松江区18382888202： 吾爱破解的OD小问题 - ？
称茜力可： 一个插件而已,+BP-OLLY,从插件文件夹下移出来就行了.通常在 OD 目录/plugin 文件夹下